2024年7-8月涉中国数据泄露事件汇总（暗网数据）

在过去的两个月里，暗网数据泄露情况触目惊心，根据数世咨询的报告，2024 年 7 月共监控到全球 DWM（Dark Web Market）情报： 深网和暗网有效情报 49,832 份；泄露数据的高价值买卖情报 3,730 份。 8 月共监控到全球 DWM（Dark Web Market）情报：深网和暗网有效情报 2,365,643 份；泄露数据的高价值买卖情报 4,302 份。8 月份泄露的数据中包数份十数亿三要素数据泄露，因此除上述数据外，全球整体数据泄露量达到数十亿行以上。排除该类数据泄露，具有明确泄露源的非二要素新数据泄露量约在数十亿行以上。

其中，与中国相关的数据泄露如下：

1、台湾 ******* 党员信息数据泄露

发布时间：2024.7.16

泄露数量：1,053,000

售卖 / 发布人：1902429

事件描述：2024.7.16 某暗网数据交易平台有人宣称正在售卖一份台湾******* 党员信息数据。卖家称该数据包含 2019 年前所有台湾 ******* 党员，总数为 105.3 万条，数据字段：身份证号 , 姓名 , 党员编号 , 性别 , 生日 , 电话 , 介绍人 , 所在党部 , 手机号，邮箱，家庭住址，邮编，公司名称，公司电话，公司类别，公司邮编。

2、台湾 ***** 局官员名单数据泄露

发布时间：2024.7.21

泄露数量：4,000

售卖 / 发布人：SorryBB

事件描述：2024.7.21 某暗网数据交易平台有人宣称正在售卖一份台湾***** 局官员名单数据。卖家称此份数据共有 4000 余条，数据字段有：姓名、职称、开始时间、电话、电子邮件地址等，数据价格为 1500 美元。

3、国家 ********* 基金委数据泄露

发布时间：2024.7.23

泄露数量：1,000,000

售卖 / 发布人：IMPORTANT_LEAK

事件描述：2024.7.23 某暗网数据交易平台有人宣称正在售卖一份国家 ********* 基金委数据。卖家称“7 月 14 日，部分人员入驻的中国国家******** 基金委员会网站存储的管理用户信息和数据被使用盗取，黑客获取到了 100 万条的用户信息。”数据字段：姓名，电话，年龄，地址，组织等。此份数据的价格为 1000 美元。

4、旅行团数据泄露

发布时间：2024.8.29

泄露数量：75,000,000

售卖/发布人：BlackKing

事件描述：2024.8.29 某暗网数据交易平台有人宣称正在售卖一份旅行团数据。卖家称此份数据主要是与****程合作的旅行社客户数据库。数据字段有：姓名、电话、地址、邮箱等，此份数据的价格未知。

5、台湾兵役数据泄露

发布时间：2024.8.30

泄露数量：100,000

售卖/发布人：boo

事件描述：2024.8.30 某暗网数据交易平台有人宣称正在售卖一份台湾兵役数据。卖家称此份数据共有 10 万条，数据字段：姓名、军人代码、教育水平、父母姓名、地址等个人信息。

6、*******市政府领导信息数据泄露

发布时间：2024.8.26

泄露数量：8,700

售卖/发布人：usop

事件描述：2024.8.26 某暗网数据交易平台有人宣称正在售卖一份*******市政府领导信息。数据字段有：姓名、单位、职位、联系电话，总条数为 8700 条。

7、台湾就业详情和抵押状态数据泄露

发布时间：2024.8.23

泄露数量：23,000

售卖/发布人：

事件描述：2024.8.23 某暗网数据交易平台有人宣称正在售卖一份台湾就业详情和抵押状态数据。数据字段有：姓名、身份证号、性别、电话、邮箱、地址、学校、有无抵押情况、登记工作单位、工作职务，总条数为 23000 条。

8、38.7 万个中国账号数据泄露【老密】

发布时间：2024.8.23

泄露数量：387,000

售卖/发布人：DeathNoteHackers

事件描述：2024.8.23 某暗网数据交易平台有人宣称正在售卖一份 38.7 万个中国账号数据。其中，23.6 万个中国教育机构账户以及 5.1 万个淘宝账户并提供了下载链接。在经过对此数据抽样检查后，发现此三份数据均来自 2023 下半年的 naz.api 等相关数据集，通过关键词进行清洗得来。

9、与中国相关的勒索事件

10、匿名社交数据

7 月份监控到匿名社交社群情报总数量 13,108,175 条，提供的有效数据泄露样例下载 7,094 份。8 月份监控到匿名社交社群情报总数量 15,066,767 条，提供的有效数据泄露样例下载 7,784 份。涉及到我国数据泄露的内容包括：保险信息、贷款信息、特定行业从业人员信息、投资信息、房主信息、车主信息、购物信息等众多类型。

报告资料来源于数世咨询数据泄露态势月度报告 （2024 年 8 月和9月），转载仅为传播信息之目的，若有侵权请联系我们删除。